Ob nun eine neue Twitter Nachricht reingepurzelt kommt, Firefox ein Update benötigt oder der Torrent endlich fertig geladen hat auf welchen man schon so sehnsüchtig wartet. Eine Sekunde später bekommt man die Nachricht auf dem Display seines iPhones präsentiert. Das ist wirklich praktisch, setzt aber einen laufenden Mac mit Growl voraus.

Jetzt ist es aber nunmal so das wenn ich vor meinem Rechner sitze keine iPhone Push Benachrichtigung benötige da ich die Information ja schon auf meinem Bildschirm präsentiert bekomme habe und ich zu der Sorte Wesen gehöre die den Rechner in Standby schickt sofern ich nicht daran arbeite. Im ersten Moment klang Prowl daher für mich relativ sinnlos bis ich erfuhr das Prowl auch eine API bereitstellt die es ermöglicht über einen HTTP Request eine Push Notification zu versenden. Das bedeutet nun schlicht das man weder auf eine Architektur noch auf ein spezielles Programm angewiesen ist und den Prowl Service von überall aus nutzen kann. So wurden schon für die verschiedensten Programmiersprachen wie z. B. Python, Perl, PHP, Ruby und Java Bibliotheken geschrieben die etwas Arbeit ersparen und man sofort loslegen kann eigene Ideen zu verwirklichen.

So hat Phipz z. B. einen Perl Einzeiler in der Server Monitoring Software Naigos eingebaut die den aktuellen Zustand eines Servers übermittelt.

Weitere Beispiele kann sich der Admin mit iPhone mehr als genug vorstellen. Benachrichtigungen des IDS, überlaufen des Quota, Meldungen eines Watchdog Timers etc und pp. Das ganze schneller und aufdringlicher als per E-Mail.

So kam es mir z. B. in den Sinn die API der Statusanzeige des CCC Trier zu nutzen. Hier gibt es neben einer graphischen Darstellung auf der Website ob sich jemand im Clubraum aufhält, einen Jabberbot der online geht als auch ein Dashboard Widget das den aktuellen Status anzeigt sowie eine XML Datei die sich für die eigene Software nutzen lässt. Damit ich nun benachrichtigt werde sobald der Clubraum online ist hab ich ein kleines Skript in PHP geschrieben welches in einstellbaren Intervallen jene XML analysiert und per Push Notification Meldung gibt.

Die paar Zeilen habe ich auf ein github Repository gelegt, finden könnt ihr es unter: http://github.com/gizzard/C3T-Status-Prowl-PHP-Script.

Und ja ich weiß ein paar Zeilen Micky Maus PHP und sowieso, jadda jadda, ich hab auch noch irgendwo ne ruby version davon rumfliegen und sogar eine Konsolen Objective-C 2.0 Version mit Grand Central Dispatch und Blocks und dem ganzen Chizzy aber das kommt erst when it’s done.

Vielleicht sollen wir aber genau das annehmen, es könnte aber auch die Tat eines gewieften Hackers des CCC sein. Wie ich darauf komme? Anscheinend ist das Ego des CCC Superhackers so groß geworden das er mit seiner Anonymität fahrlässig umgeht und ich dieses Beweisfoto schiessen konnte.

Nachdem ich mein Geschenk erhalten habe ging es dann auch direkt in den CCC Trier um das Ding sofort auszuprobieren. Eine in der Packung erhaltene Quick-Start Box enthält alles um innerhalb von 20 Minuten einen lauffähigen Roboter zu bauen. Die API zu NXC war auch schnell durchgelesen und nachdem der Compiler das ganze in Bytecode gewandelt hatte konnte das Programm wahlweise per USB oder Bluetooth an das NXT geschickt werden.

Ein paar simple Codezeilen wie z. B. diese hier:

task main()
{
    SetSensorLowspeed(IN_1);
    while(true)
    {
        OnFwd(OUT_AC, 75);
        until(SensorUS(IN_1)< 20);
        Off(OUT_AC);
        PlayFileEx("rick.rso",4,FALSE);
        OnRev(OUT_AC, 60);
        Wait(200);
        OnRev(OUT_C, 100);
        Wait(900);
    }
}

sorgen für das im folgende Video gezeigte Verhalten. Der Roboter fährt solange gerade aus bis er ein Hindernis vor sich mit Hilfe des Ultraschallsensors erkennt, rick rolled dann seine Richtung und fährt weiter.

Noch ist das alles sehr unspektakulär aber bald eignet sich dieses Gefährt ideal als Mount für unser Beams of Doom Projekt :)

• 4013 Besucher
• Jüngster Speaker war 17 Jahre alt
• 35% der Rechner kamen von Apple
• Die weiteste Anreiseweg eines Speakers: 16,103
• 25 Workshops
• 100 Vorträge

Statistiken zum Sputnik Project:

• 37 RFID Empfangstationen sorgten für eine gehörige Genauigkeit des tracken
• 210 aktive Sputnik Träger
• 76 davon waren sogar registriert
• Diese schickten 24,2 Millionen Tracking Signale aus
• Insgesamt 580MB Tracking Daten liefen dabei an
• Und das beste: alles demnächst erhältlich bei OpenBeacon.org

In 5 Stunden geht der Flug zurück nach Köln, bis dahin noch schon gemütlich im Hotel im offenen Wlan surfen. Andere nutzen diese Zeit in der c-base, so wie ich auch letztes Jahr, das fand ich dann aber nicht so prall. Vortragsmässig war ich heute mal wieder komplett im Saal 1 der auch direkt ein Thema behandelte womit ich mich ein wenig auskannte: AACS. Der Vortrag war technisch nicht ganz so schlecht, man muss dazu sagen das der Redner von der EFF war und das ganze natürlich aus einer etwas anderen Sicht sieht als zum Beispiel jetzt jemand der wirklich damit arbeitet. Im Anschluss kam ein netter Beitrag über den Arktischen Kalten Krieg, fand ich jetzt auch ganz nett anzuhören. Danach kam Ilja mit seinem Vortrag A collection of random things, naja ich finde der Typ kann nix vortragen, egal um was es geht, auch wenn er sehr viel Ahnung davon hat und diesmal ging es hauptsächlich um eine /dev/[k]men race condition. Die nächsten 3 Stunden konnte ich keine Vorträge mehr verfolgen da ich als ein Teil des Vorstandes den CCC Trier im Regio Treff vertreten habe.

Um 18.30 Uhr zurück gab es den sehr niederschmetterten Vortrag über die letzten Trends der Sicherheit von Oracle Systemen. Uih Uih Uih, wenn ihr ein wenig Ahnung von Datenbanken habt dann guckt euch an was da in den richtig großen System läuft, aber das ganze wurde dann von dem regelmässig zu den besten Vorträgen gehörenden Security Nightmares 2008 -Oder: worüber wir nächstes Jahr lachen werden getoppt. Realitätsabgleich übelster Sorte, ein großer Überblick der Geschehnisse 2007 und inspirierende Ausblicke auf das Jahr 2008. Ron und Frank Rieger sind da ein sehr eingespieltes Duo mit Lachgarantie, hier ist angucken der Aufzeichnungen absolute Pflicht ;)

Danke monochrom!

Die Nacht verlief diesmal richtig gut, ich fand einen super Trick wie man besser schlafen kann. Und zwar legte ich mich flach ausgestreckt auf die Matratze, legte meinen Kopf auf das Kopfkissen und deckte mich mit der Bettdecke zu, ich glaube so schlafe ich jetzt öfters. Alles andere als angenehm war dagegen die Dusche. Stellt euch erstmal einen festmontierten Duschkopf vor und dann ein großen Knopf an den grob die Temperatur einstellen kann jedoch nicht den Wasserdruck. Es gibt also kein entrinnen vor den Wasserstrahlen, auch nicht vor denen die eisekalt aus der Leitung geschossen kommen bis die Dusche auf Temperatur kommt. Ist aber auch irrelevant da sich die Temperatur eh nach Lust und Laune verstellt hat, keine Chance für einen Warmduscher wie mich auf ein angenehmes Duscherlebnis. Und wenn ich schon dabei bin lästere ich gerne auch noch über das Frühstück, da hat nämlich der Bäckerlehrling den Sack Mehl mit dem Sack Ekel vertauscht, davon war eine erhebliche Menge in den Brötchen.

Tag 2 des Congresses war bisher noch relativ lauwarm, ich hab mir sagen lassen das das eine typsiche Eigenschaft des 2. Tages ist. Richtig heiss war aber wie zu erwarten der XBox360 Vortrag Why Silicon-Based Security is still that hard: Deconstructing Xbox 360 Security. Sehr detailiert und technisch tiefgehend bekam man einen Einblick in die einerseits sehr fortgeschrittenen Schutzmechanismen der XBox wie auch in die Angriffsvektoren die es jetzt ermöglichen auf fast jeder verkauften XBox360 Linux ans laufen zu kriegen inkl. Treiber und Zugriff auf den Framebuffer der Grafikkarte. Hier lohnt es sich wirklich nochmal die Folien zum Vortrag zu studieren. Als kleines Bonbon am Ende des Vortrages konnte man noch eine native Applikation auf der Wii bestaunen die die Koordinaten der Wiimote angezeigt hat, klingt nicht berauschend aber bisher war es nur möglich Homebrew über den Gamecube Mode zu starten, das war aber der direkte Wii Modus.

Ganz ganz wichtig am heutigen Tage war natürlich der CCC Jahresrückblick. 2007 war ein sehr erfolgreiches Jahr aus der Clubperspektive, das gilt nicht nur für den CCC e. V. sondern auch für unseren Trierischen Ableger. Das Jahr 2008 sehe ich schon ganz im Congress Motto “Volldampf vorraus”, für mich persönlich konnte ich schon einige Ziele feststecken die es gilt umzusetzen.

Jetzt aber heisst es erstmal große FX von Phenoelit Stunde, genauer genommen die nächsten 2 Stunden. Der erste Vortrag wird das spielen mit Barcodes beinhalten, der zweite direkt im Anschluss, das Port scannen. Da bin ich ja mal echt gespannt…

Der zweite Vortrag wurde gehalten von Dan Kaminsky und wer den kennt weiss was für ein Feuerwerk einen da erwartet. Technisch so richtig tief in die Materie gehend ging es um so richtig fiese Techniken wie DNS Rebinding und damit einhergehende Sachen wie Browser Hijacking und “proxy tunneling over the browser thru every company firewall”. Üble Sachen kann man damit machen aber viel inspirierender waren die Möglichkeiten die sich einem bieten um die Netzneutralität auch in Zukunft aufrecht zu erhalten und zum Beispiel die große Firewall in China anhand von SPAM zu umgehend, Methoden zu entwickeln anhand deren man erkennen kann ob der eigene ISP deinen Anschluss zenziert oder überwacht. Oder doch nur einfach World of Warcraft over Internet Explorer kurz wowie genannt nutzen, damit es sich auch innerhalb der Arbeit gemütlich leveln lässt. Das alles gebündelt mit Dans einmaligen Vortragunsstil war einfach nur geil.

• Hacker zu Wahlhelfern
• Nutzt die Briefwahl wenn ihr einem Computer nicht traut

Anfang nächsten Jahres dürfte auch wieder die Zeit gekommen sein mal den ein oder anderen Besuch bei den örtlichen Vertretern der Legistative anzutreten, Themen die es zu besprechen gilt gibt es ja leider genug.